Η Αρχή έκρινε ότι στη διαρροή δεν εμπλέκεται η ΝΔ, αλλά επέβαλε στο κόμμα πρόστιμο 30.000 ευρώ, καθώς διαπιστώθηκε ότι δεν λάμβανε επαρκή μέτρα για την προστασία των προσωπικών δεδομένων. Επιπλέον επέβαλε πρόστιμο 10.000 ευρώ στην ίδια παράταξη, επειδή από δικό της υπάλληλο, τον πρώην γραμματέα Αποδήμων της Νέας Δημοκρατίας, Νίκο Θεοδωρόπουλο διέρρευσε η σχετική λίστα. Αντίθετα, η Αρχή κατέληξε στην πλήρη απαλλαγή του πρώην γενικού γραμματέα του υπουργείου Εσωτερικών Μιχάλη Σταυριανουδάκη κρίνοντας πως η διαρροή από το Υπουργείο έγινε από πρόσωπο, που δεν κατέστη δυνατό να εντοπιστεί.

Πρόστιμο 10.000 ευρώ επέβαλε η Αρχή, με πλειοψηφία 5-2, στον Οργανωτικό Γραμματέα Αυτοδιοίκησης και Διαχείρισης Κρίσεων της Ν.Δ. Μένιο Κορομηλά για αποστολή του αρχείου στον κ. Θεοδωρόπουλο, αφού το παραδέχτηκε και ο ίδιος υποστηρίζοντας ότι σε εκείνον το είχε στείλει ο παραιτηθείς γενικός γραμματέας του υπουργείου. Ελλείψει άλλης μαρτυρίας όμως η Αρχή κατέληξε πως ο κ. Κορομηλάς έστειλε το αρχείο στον κ. Θεοδωρόπουλο ως ιδιώτης και όχι ως στέλεχος της Νέας Δημοκρατίας επιβάλλοντας του το συγκεκριμένο πρόστιμο.

Ίδιου ύψους πρόστιμο επέβαλε στον κ. Θεοδωρόπουλο, που χρησιμοποίησε το αρχείο για στατιστικούς λόγους σχετικά με τις εκλογές του Μαΐου του 2023. Η πλειοψηφία της Αρχής έκρινε πως η επεξεργασία των στατιστικών έγινε για λογαριασμό του κόμματος, δηλαδή ότι ο Θεοδωρόπουλος ενήργησε ως υπάλληλος της Νέας Δημοκρατίας.